1. Контролер даних
Контролером персональних даних, що обробляються у зв’язку з використанням сайту fizjo-fan.pl (далі – «Сайт») та наданням фізіотерапевтичних послуг, є Fizjo-Fan Robert Bulik, зареєстрована адреса: Romana Dmowskiego 70B/13, 05-850 Ożarów Mazowiecki, Польща, NIP (податковий номер): 837-172-28-32, REGON: 14269921100042 (далі – «Контролер»).
Послуги надаються в кабінеті за адресою: Aleje Jerozolimskie 200, 02-486 Варшава – Włochy.
Контакт з питань, що стосуються персональних даних: kontakt@fizjo-fan.pl, тел. +48 780 646 601.
2. Які дані ми обробляємо і з якою метою
| Мета | Дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Відповіді на запити, надіслані телефоном або електронною поштою | ім’я та прізвище, номер телефону, адреса електронної пошти, зміст повідомлення | ст. 6(1)(f) Загального регламенту про захист даних (GDPR) – законний інтерес (комунікація) | до завершення листування, але не довше 12 місяців |
| Запис на візит через Booksy | дані, введені в Booksy (ім’я та прізвище, телефон, адреса електронної пошти, дата і вид послуги) | ст. 6(1)(b) GDPR – укладення та виконання договору | протягом строку надання послуги та строку позовної давності |
| Ведення фізіотерапевтичної документації | ідентифікаційні дані, дані про стан здоров’я, перебіг лікування | ст. 9(2)(h) GDPR у поєднанні з польськими законами про професію фізіотерапевта (ustawa o zawodzie fizjoterapeuty) та про права пацієнта (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta) | протягом строку, встановленого для медичної документації (як правило, 20 років) |
| Виставлення рахунків і ведення бухгалтерського обліку | дані, необхідні для виставлення рахунку-фактури | ст. 6(1)(c) GDPR – юридичний обов’язок | 5 років з кінця податкового року |
| Статистика Сайту та аналіз трафіку | пристрій, браузер, приблизне місцезнаходження, переглянуті сторінки (у псевдонімізованій формі) | ст. 6(1)(a) GDPR – згода (аналітичні файли cookie) | до відкликання згоди, але не довше строку дії файлу cookie |
| Встановлення, здійснення або захист правових вимог | дані, отримані для зазначених вище цілей | ст. 6(1)(f) GDPR | до спливу строків позовної давності |
3. Одержувачі даних
Дані можуть передаватися обробникам, які діють від імені Контролера, у необхідному обсязі: постачальнику хостингу Сайту, постачальнику послуг електронної пошти, бухгалтерській компанії, постачальникам аналітичних інструментів, а також оператору системи онлайн-запису Booksy International sp. z o.o. (ul. Prosta 67, 00-838 Варшава), який є самостійним контролером щодо вашого облікового запису користувача Booksy, – див. політику конфіденційності Booksy.
У зв’язку з використанням інструментів Google (Google Tag Manager, Google Analytics, Google Maps) дані можуть передаватися компанії Google Ireland Ltd., а в окремих випадках – Google LLC у США на підставі рішення Європейської комісії про адекватність рівня захисту (EU-U.S. Data Privacy Framework) або стандартних договірних положень.
4. Файли cookie та аналітика
- Необхідні – забезпечують належну роботу Сайту (наприклад, запам’ятовують ваш вибір щодо файлів cookie або теми оформлення). Згода не потрібна.
- Аналітичні – Google Analytics (через Google Tag Manager) для вимірювання трафіку та способу використання Сайту. IP-адреси анонімізуються. Завантажуються лише після надання згоди.
- Сторонні – вбудована карта Google на сторінці контактів і віджет запису Booksy можуть встановлювати власні файли cookie відповідно до політик цих постачальників.
Ви можете будь-коли відкликати згоду на використання аналітичних файлів cookie, змінивши налаштування браузера або видаливши файли cookie. Відкликання згоди не впливає на законність обробки, здійсненої до такого відкликання. Інструкції з керування файлами cookie є в налаштуваннях браузера (Chrome, Safari, Firefox, Edge).
5. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, право заперечити проти обробки, що ґрунтується на законному інтересі, а також право будь-коли відкликати згоду. Щоб скористатися цими правами, напишіть на адресу kontakt@fizjo-fan.pl. Ви також маєте право подати скаргу до Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO, ul. Stawki 2, 00-193 Варшава, uodo.gov.pl) або до наглядового органу за місцем вашого проживання.
6. Чи є надання даних обов’язковим?
Надання даних є добровільним, але необхідним для запису на візит і його проведення або для відповіді на запит. Ведення фізіотерапевтичної документації є обов’язком, передбаченим законом.
7. Автоматизоване ухвалення рішень
Контролер не ухвалює рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема на профілюванні, і тягнуть за собою правові наслідки для вас.
8. Соціальні мережі
Сайт містить посилання на профілі Fizjo-Fan у Facebook, Instagram та Booksy. Після виходу із Сайту обробка даних регулюється політиками цих платформ (Meta Platforms Ireland Ltd., Booksy International sp. z o.o.).
9. Зміни
Ця політика може оновлюватися у зв’язку зі змінами законодавства або функціональності Сайту. Актуальна версія завжди доступна за адресою fizjo-fan.pl/ua/polityka-konfidentsiinosti/.